Pentest Giriş

Metasploit nedir?

• Bir güvenlik açığı tarayıcısı

• Sızma testi için kullanılan bir framework

• Bir antivirüs yazılımı

• Ağ izleme aracı

Msfconsole ne işe yarar?

• Metasploit konsolunu başlatır

• Hedef sistemde port taraması yapar

• Saldırı sonrası rapor oluşturur

• Payload şifreleme işlemi yapar

"search" komutu ne yapar?

• modul arar

• Bir payload’u şifreler

• Sistemdeki süreçleri listeler

• Yeni bir exploit oluşturur

Msfvenom, Metasploit Framework’ün hangi parçasıdır?

• Payload oluşturma ve kodlama

• Port taraması

• Şifre çözme işlemleri

• Exploit seçimi

Encoders ne için kullanılır?

• Hedef sistemin IP adresini değiştirir

• Sistemdeki portları kapatmak

• Payload’un tespit edilmesini zorlaştırmak

• Payload oluşturma ve kodlama

Stagers ve Stages arasındaki fark nedir?

• Stagers bağlantı kurar, Stages işlemleri gerçekleştirir

• Stagers şifre çözer, Stages exploit oluşturur

• Stages port tarar, Stagers bağlantı kurar

• Stages güvenlik açığını kapatır, Stagers işlem yapar

Metasploit’te hangi bileşen genellikle bilgi toplama için kullanılır?

• Exploits

• Payloads

• Encoders

• Auxiliary

Exploits nedir?

• Saldırı sonrası rapor oluşturur

• Bir payload’u şifreler

• Payload’un tespit edilmesini zorlaştırmak

• Bir güvenlik açığını sömürmek için kullanılan modül

Sahneler (Stages) ne zaman devreye girer?

• Sızma testinden önce sistem bilgisi toplarken

• Sahneleyiciler (Stagers) tarafından hedef sisteme yüklendikten sonra

• Exploit modülü etkinleştirildiğinde

• Payload şifreleme işlemleri sırasında

Meterpreter kullanılarak ağ yapılandırmasını görüntülemek için hangi komut kullanılır?

• sysinfo

• screenshot

• ipconfig

• ps